Privacidad

Quién es el responsable

Synctech sp. z o.o. es el responsable del tratamiento de Unsubfox. Su denominación registrada es SYNCTECH SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, con domicilio social en Plac Bankowy 2, 00-095 Warszawa, Poland, KRS 0001081502, NIP 7011186644. Contacta con support@unsubfox.com para consultas sobre privacidad y solicitudes de derechos, o escribe a esa dirección postal.

Tu proveedor de correo, tu proveedor de pagos y los comerciantes pueden determinar por separado cómo utilizan la información para sus propios servicios. Sus avisos de privacidad también se aplican a esos tratamientos.

Información que recopilamos

La información de la cuenta incluye tu correo, el nombre cuando lo facilites, el identificador de cuenta, el estado de verificación y las preferencias. La información del cuestionario y del plan guardado incluye tus respuestas, correo, plan elegido, progreso y atribución de campañas. La información de organización financiera incluye nombres de comerciantes, precios de suscripciones, periodos de facturación, pagos registrados, fechas de renovación, gastos, presupuestos y notas. La obtenemos de ti, del correo conectado o de una cuenta bancaria que elijas conectar.

La información del buzón incluye la dirección conectada y el estado de la conexión, los datos del remitente y de respuesta, asuntos, cuerpos de mensajes, fechas, identificadores de mensajes y conversaciones, y correspondencia. Las solicitudes a comerciantes pueden incluir tu motivo, pruebas de apoyo, datos de contacto, referencias de pedidos o cuentas y los cuatro últimos dígitos de la tarjeta. No facilites contraseñas, números completos de tarjeta ni códigos de seguridad.

Stripe facilita registros de suscripción a Unsubfox, estado de pagos, clientes, suscripciones y facturas. Stripe trata los datos de pago introducidos en su proceso de compra o portal. También recibimos mensajes de asistencia, información de autenticación y seguridad, datos del dispositivo y navegador, identificadores y determinados eventos de uso. Las direcciones IP y los correos facilitados pueden utilizarse para prevenir abusos.

Los mensajes y documentos pueden contener información sobre otras personas, incluido el personal de los comerciantes y las personas que figuren en facturas. La recibimos de tu buzón, de lo que nos envías o de la persona con la que se mantiene la correspondencia. Evita facilitar información sobre terceros que no sea necesaria para tu solicitud.

Correo conectado e inteligencia artificial

Conectar Gmail u Outlook es opcional. Composio gestiona la conexión con los permisos que se presentan durante la autorización. Permite leer mensajes y enviar correspondencia para solicitudes autorizadas. La búsqueda inicial puede abarcar el año anterior. Los mensajes pueden recuperarse antes de determinar su relevancia; la detección en Outlook recupera los mensajes antes de filtrarlos. Por tanto, el acceso no se limita a correos ya identificados como recibos.

Almacenamos los mensajes recuperados, los datos extraídos y la correspondencia pertinente. El contenido de los mensajes y la información de las solicitudes se envían a OpenRouter y al proveedor del modelo que atienda la solicitud para su extracción, redacción e interpretación. Esto ocurre fuera de tu dispositivo. Los resultados pueden ser incorrectos. Algunos mensajes de seguimiento se envían automáticamente dentro de una solicitud que hayas autorizado; conectar el correo no autoriza por sí solo una cancelación.

Puedes revisar la información, detener una solicitud o contactar con asistencia para comunicar un error. Detén o finaliza una solicitud activa antes de desconectar su buzón. También puedes revocar el acceso a través de Google o Microsoft. La desconexión no recupera mensajes enviados, cancela tu suscripción a Unsubfox ni elimina automáticamente los registros almacenados.

Los correos pueden contener información sensible, como datos de salud o creencias religiosas. No te pedimos que la facilites para la gestión ordinaria de suscripciones. Tratar categorías especiales de datos requiere una condición jurídica adicional; la autorización ordinaria del buzón no es un consentimiento general para esos datos ni para la información de otras personas.

La información recibida mediante las API de Google está sujeta a la Política de Datos de Usuario de los Servicios de las API de Google y a los requisitos aplicables de Google Workspace, incluidas las restricciones de Limited Use (uso limitado). Estas restricciones limitan los usos, las transferencias y el acceso humano permitidos. Autorizar el buzón no autoriza usos publicitarios ni el entrenamiento de inteligencia artificial de propósito general.

Política de Datos de Usuario de los Servicios de las API de Google
Política para Desarrolladores y sobre Datos de Usuario de las API de Google Workspace

Finalidades y bases jurídicas

Contrato y medidas precontractuales solicitadas, artículo 6(1)(b) del Reglamento General de Protección de Datos (GDPR): crear tu cuenta, preparar un pedido o un plan guardado que solicites, procesar el pago, prestar las funciones necesarias de gestión de suscripciones y enviar comunicaciones de servicio. El tratamiento del buzón se ampara en esta base solo en la medida necesaria para la función solicitada; el acceso al buzón se autoriza por separado.

Intereses legítimos, artículo 6(1)(f): protección proporcionada de las cuentas, investigación de abusos, asistencia fuera de un contrato y formulación o defensa de reclamaciones legales. La información incidental necesaria sobre las personas con las que se mantiene correspondencia puede tratarse por nuestro interés y el de nuestro cliente en gestionar una solicitud autorizada, previa ponderación de sus derechos. El contrato de un cliente no constituye una base general para tratar información de otras personas.

Obligaciones legales, artículo 6(1)(c): registros contables y fiscales, respuesta a requerimientos legales, derechos de privacidad y avisos obligatorios. Los registros necesarios de permisos y exclusión de envíos permiten acreditar el cumplimiento y respetar las retiradas de consentimiento; también pueden necesitarse pruebas limitadas para reclamaciones legales.

El consentimiento, artículo 6(1)(a), es necesario para tratamientos opcionales cuando sea la base aplicable, incluidos la analítica opcional y los correos promocionales. El acceso al dispositivo y el marketing electrónico también están sujetos a requisitos de autorización separados. Este aviso no proporciona esos permisos. La retirada no afecta a la licitud del tratamiento anterior.

Facilitar la información necesaria para una función es voluntario, pero sin ella quizá no podamos prestarla. Las funciones manuales no requieren conectar un buzón. Rechazar el marketing opcional no impide comprar ni utilizar el servicio principal.

Quién recibe la información

Entre los proveedores se encuentran Supabase Pte. Ltd. para la base de datos y autenticación; Sampark, Inc., que opera como Composio, para las conexiones de correo; OpenRouter, Inc. y los proveedores de los modelos que atienden las solicitudes para el tratamiento mediante IA; y Stripe Payments Europe, Limited y, cuando corresponda, Stripe Technology Europe, Limited para los servicios de pago.

Plus Five Five, Inc., que opera como Resend, envía correos; Migadu-Mail GmbH gestiona los buzones de respuesta configurados; Vercel Inc. aloja el sitio web público; y PostHog proporciona analítica de producto. Los proveedores de alojamiento y comunicaciones pueden recibir la información necesaria para prestar y proteger esos servicios.

Los proveedores pueden actuar como encargados del tratamiento o, para determinadas finalidades, como responsables independientes. Los comerciantes reciben la información necesaria para las solicitudes que autorices. Los asesores y las autoridades pueden recibir información para cumplir obligaciones legales aplicables o gestionar reclamaciones. Una transmisión del negocio sigue sujeta a la normativa de protección de datos y a las restricciones aplicables a los datos de Google.

No ponemos a la venta los datos de clientes. No obstante, las divulgaciones con fines publicitarios pueden encajar en las definiciones legales de venta o intercambio de datos incluso sin contraprestación económica. Antes de introducir usos publicitarios sustancialmente distintos, los explicaremos y obtendremos los permisos necesarios; el permiso para correos promocionales no los autoriza.

Tratamiento internacional

La información puede tratarse fuera de Polonia y del Espacio Económico Europeo, incluidos los Estados Unidos. PostHog EU Cloud almacena los datos de los usuarios de clientes en Alemania, mientras que Resend almacena los datos de correo en Estados Unidos. OpenRouter y los proveedores de modelos pueden tratar información internacionalmente. Una región de alojamiento de la UE no significa que todo el acceso y tratamiento de los proveedores permanezca en el EEE.

Cuando sea necesario, las transferencias internacionales requieren una decisión de adecuación aplicable o garantías apropiadas, como las cláusulas contractuales tipo de la Comisión Europea y las medidas complementarias necesarias. Contacta con support@unsubfox.com para obtener información sobre una transferencia y una copia de las garantías aplicables, con las supresiones de información que resulten necesarias.

Cookies, almacenamiento y analítica

Las cookies y el almacenamiento del navegador permiten la autenticación, la seguridad de la cuenta, el progreso del cuestionario, las ofertas y la navegación. Las cookies del cuestionario duran hasta 30 días; las de ofertas, hasta 365 días; la configuración de las cookies de autenticación puede permitir hasta 400 días, aunque los tokens o las sesiones pueden caducar antes. El almacenamiento de sesión suele durar lo que dura la sesión del navegador; restaurar el navegador puede prolongarlo.

Cuando está habilitado, PostHog mide determinados eventos, como el progreso del cuestionario, las conexiones correctas y los resultados de solicitudes, mediante identificadores del navegador y de la cuenta. Los identificadores son seudónimos, no necesariamente anónimos. La grabación de sesiones y la captura automática de clics están desactivadas. Los campos de eventos seleccionados excluyen nombres, correos, contenido del buzón, nombres de comerciantes, importes y motivos de reembolso. Los identificadores de campañas y clics publicitarios pueden almacenarse por separado con los planes guardados.

Parte del almacenamiento local, incluidos los identificadores de analítica, no caduca automáticamente. La analítica del navegador está configurada para respetar Do Not Track; esto no necesariamente detiene los eventos generados por el servidor ni supone compatibilidad con Global Privacy Control. La configuración del navegador puede bloquear o eliminar el almacenamiento, pero no borra los registros del servidor ni sustituye el consentimiento exigible. Contacta con nosotros para consultar información de analítica u opciones de privacidad.

Correos y marketing

Los mensajes sobre la cuenta, pagos, seguridad y solicitudes a comerciantes son comunicaciones de servicio. Los correos promocionales de Unsubfox pueden incluir noticias, ofertas y recordatorios de planes guardados y requieren la autorización aplicable. Puedes darte de baja a través del correo promocional o contactar con support@unsubfox.com. Conservamos la información necesaria de exclusión de envíos para respetar tu decisión. Darte de baja de promociones no detiene los mensajes esenciales del servicio.

Conservación y supresión

La conservación depende de la finalidad, de tu cuenta y solicitudes, de las obligaciones legales y de los litigios concretos que existan. Los registros de cuenta, los datos extraídos sobre suscripciones y la correspondencia permiten mantener tu historial y las solicitudes en curso. Los mensajes recuperados y las copias de proveedores pueden permanecer después del análisis; detener un análisis o desconectar un buzón no los elimina automáticamente.

Los registros de asistencia y reclamaciones se conservan según sea necesario para resolver el asunto y cualquier seguimiento o reclamación justificados. Las pruebas de seguridad y de reclamaciones deben limitarse a la finalidad correspondiente. Los registros de permisos y los datos mínimos de exclusión de envíos pueden conservarse tras la retirada del consentimiento para demostrar el cumplimiento y evitar nuevos envíos promocionales.

Los registros contables ordinarios tienen generalmente un plazo legal de cinco años que comienza con el ejercicio siguiente. Los registros fiscales se conservan normalmente hasta cinco años después del final del año en que vencía el pago del impuesto, con las posibles ampliaciones aplicables. Los registros del régimen de la Unión de la ventanilla única (OSS), cuando corresponda, tienen un plazo de diez años. Los recibos de comerciantes importados no se convierten automáticamente en nuestros registros contables.

Puedes solicitar la supresión en support@unsubfox.com. Algunos registros deben conservarse por obligaciones legales o reclamaciones concretas; explicamos las excepciones aplicables y limitamos su uso. Las copias de los encargados del tratamiento y las copias de seguridad tienen procesos propios de conservación y supresión. El cierre de la cuenta, la cancelación de la suscripción y la desconexión del buzón son acciones distintas.

Tus derechos de privacidad

El GDPR se aplica al tratamiento realizado en el contexto de nuestro establecimiento en Polonia, también respecto de personas fuera del EEE. Con sujeción a sus requisitos, puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, retirar el consentimiento y oponerte al tratamiento basado en intereses legítimos. Puedes oponerte al marketing directo en cualquier momento. Cuando la ley reconozca estas protecciones, puedes solicitar intervención humana, expresar tu punto de vista e impugnar una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente de modo similar.

Escribe a support@unsubfox.com. Podemos solicitar una verificación de identidad proporcionada. Las solicitudes son normalmente gratuitas y se responden en un mes. Cuando la ley lo permita por la complejidad o el número de solicitudes, explicamos dentro de ese mes por qué necesitamos hasta dos meses adicionales.

Puedes presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales de Polonia en uodo.gov.pl o ante otra autoridad de control competente. No necesitas reclamar primero ante nosotros.

Cuando sea aplicable una ley de privacidad de un estado de Estados Unidos, los derechos adicionales pueden incluir rechazar la venta de datos, su intercambio con fines publicitarios, la publicidad dirigida o la elaboración de perfiles regulada por esa ley, limitar ciertos usos de información sensible y no sufrir discriminación ilícita. Se admiten representantes autorizados y recursos cuando la ley los contemple. Envía las solicitudes o recursos al mismo correo. Se aplican los plazos más cortos que correspondan; un plazo estadounidense no amplía un plazo del GDPR.

Oficina de Protección de Datos Personales de Polonia (UODO)

Seguridad

Utilizamos verificaciones de inicio de sesión y de acceso a las cuentas. Los registros de errores de la aplicación excluyen los cuerpos de correo sin procesar y el contenido de las respuestas de proveedores; los registros de los proveedores de infraestructura son distintos. Ningún método de transmisión o almacenamiento es completamente seguro.

Menores

Unsubfox está destinado a personas adultas de 18 años o más. Contacta con nosotros si crees que un menor ha facilitado información personal para que podamos evaluar y abordar la situación.

Cambios en esta política

Actualizamos este aviso cuando cambian nuestras prácticas o los requisitos legales. Los cambios importantes se comunican por correo o mediante un aviso destacado en la aplicación, con antelación cuando sea obligatorio. Un cambio de política no aporta por sí solo consentimiento para una nueva finalidad.